“免疫系統”視角下企業內部控制探析

彭景滔

（廣東省建筑科學研究院集團股份有限公司，廣東 廣州 510600）

一、引言

在信息化的大背景下，信息的流動變得迅速而廣泛，產品的信息變得更加透明、產品的迭代也更加快速，市場競爭日趨激烈。企業想要脫穎而出，就需要把握機遇。完善的內部控制系統能夠保障企業高效、有序運營，幫助企業應對外部沖擊、把握商機。然而我國企業內部控制仍存在一定問題，猶如人的免疫系統出現障礙，未能形成一個良性循環的系統，使企業的內部控制系統不能真正發揮作用。

二、企業內部控制存在的問題

（一）控制環境薄弱

控制環境是內部控制的基礎，直接影響到企業內部控制的貫徹和執行。目前，我國企業管理層對內部控制普遍認識不足、控制意識薄弱，使得免疫系統功能無從發揮。企業文化建設沒有引起足夠的重視，沒有形成良好的執行氛圍，企業中雖然存在著許多問題，但是由于員工沒有足夠的意識，大部分問題依然難以被及時發現。公司治理結構不完善，甚至形同虛設。法人治理結構是公司治理的核心，很多企業沒有成立股東會、董事會、監事會等機構，或者成立相關機構但未建立相應的議事規則，法人治理機構未能發揮真正的作用。

（二）風險評估意識低下

風險評估是指分析和辨認實現目標可能發生的風險，是實現內部控制的重要環節。免疫系統首先需要識別入侵企業的“病毒”，才能有效應對“病毒”的侵蝕。但我國企業普遍風險意識低下，是導致內部控制乏力的重要原因。企業常常會忽視影響企業目標實現的風險，不能及時發現問題，常常使企業面臨著遭受“病毒侵蝕”的風險。

（三）內部控制措施不到位

內部控制措施是內部控制目標得以實現的重要手段，通過核準、授權、驗證等手段，確保內部控制指令得以執行。然而我國部分企業內部控制系統設計不合理、功能不完善，內部控制措施側重于對事中和事后的控制，忽視對事前的預測和控制。還有部分企業內部控制措施，沒有考慮企業的實際情況，偏離企業的實際生產運營，導致企業內部控制不切實際、難以執行。

（四）信息溝通不暢順

部分企業內部控制只關注由上往下的信息下達，忽略由下往上的溝通渠道，導致員工的意見沒有得到充分反映，員工的意見沒有得到管理層的重視。信息溝通渠道不暢順，導致來自一線的真實、有用的信息無法到達企業管理層。病毒侵害企業的信息無法及時反饋到免疫中樞，導致免疫系統失靈。

三、完善內部控制工作機制

（一）營造良好的控制環境

營造一個良好的企業控制環境，是管理者在公司治理中的重要核心工作之一。要做到這一點，一方面，需提高管理者對內控制度重要性的認識。上到最高管理層下到基層工作人員都要充分認識到，完善內部控制是企業得以加速發展的前提條件。另一方面，企業文化是一個企業的無形的靈魂。內部控制是通過制度的制定對企業實施的控制，這種制度的順利實施在短期內需要領導的重視，人員的配合，在長期看來企業文化這樣的軟方法對保障其順利進行至關重要。此外，在具體實施內控制度的過程中，設立相關部門保障該職能的順利實施，比如設立審計委員會等也有利于為企業內部控制環境的改善提供有力的保障。

（二）開展風險評估

每個企業都有自己的經營目標，為了實現當年的經營目標，包括經營收入目標，經營利潤目標以及市場份額目標等等，我們需要對當年的經營現狀開展風險評估，找出現狀與實際目標存在的差距所在。通過對不斷變化的內外部因素加以風險評估從而抓住關鍵控制點，采用科學控制風險的具體措施來控制風險。開展風險評估的具體方法包括定期開展內外部審計，開展部門自查等。通過開展風險評估將免疫系統的功能發揮。

（三）加強事前控制

內部控制包括事前、事中、事后全過程控制。人們更多地傾向于開展事后控制來對效果進行監督，對過程進行反省，然而對事前控制人們常常重視不夠。做好事前控制，就是要做好預防工作。要盡快地抵御、查處病害的侵蝕，要更早、更及時地建議相關部門調動資源和能力去解決問題、抵御“病害”，并且在永不停息地抵御 “病害”侵蝕的同時，促使企業健全機能，改善機制。預防是基礎，只有注重預防，才能防患于未然。

（四）建立有效的溝通機制

建立有效的溝通機制可以提供真實、完整、及時的信息，使企業管理層能夠及時掌握企業的經營情況。加強與員工的溝通，特別是企業管理者與一線員工的溝通，能夠提高內部控制系統有效性。同時，建立有效的信息披露制度，可以使企業出現問題及時反饋到企業管理層，使企業管理層能夠及時處理。

四、結束語

隨著現代社會經濟的快速發展，企業所面對的市場也變得日益復雜化，企業之間的競爭愈演愈烈。健全的內部控制是企業自身有效的“免疫系統”，在企業生產經營過程中，發揮自我調節和自我制約的作用，對于企業的生存發展至關重要。